Codex를 이용해 닌텐도 스위치 2 탈옥 성공
The Nintendo Switch 2 has been jailbroken using Codex
핵심 요약
Codex 연구를 통해 닌텐도 스위치 2의 시스템 모듈 취약점을 이용한 소프트웨어 탈옥이 공개되었습니다.
- 탈옥 성공 — 시스템 모듈 취약점을 이용해 임의 코드 실행 및 데이터 덤프 가능
- 연구 과정 — 브라우저 취약점과 게임 모듈 분석을 통해 2주간의 노력 끝에 달성
- 보안 수준 — 펌웨어 레벨은 아니지만 샌드박스 제한을 우회하여 더 높은 권한 획득
- 향후 전망 — 콘솔 보안과 게임 산업의 미래에 대한 커뮤니티 내 논쟁 발생
(내 거 아님)
https://pepsipu.com/blog/2026-10-switch2-jailbreak-ns2jb/
https://gitlab.com/pepsipu/ns2jb
커널 레벨은 아니지만, 권한 제한 없이 임의 코드를 실행할 수 있게 해주는 소프트웨어 탈옥이 오늘 공개됐다. 연구는 Codex가 진행함.
이 탈옥은 "약 2주 동안 엄청난 노력을 쏟아부어서" 완성됐다고 함.
개발자는 스위치랑 스위치 2를 세팅해 둬서, Codex가 컨트롤러 입력을 보내고 영상 출력을 받을 수 있게 했고, 콘솔이 뻗으면 블루투스 조명 스위치를 깜빡여서 재부팅까지 할 수 있게 해놨음.
처음에는 콘솔 브라우저를 통해 "네이티브 제어 흐름 하이재킹"을 따냈는데, 이걸로 높은 권한의 코드를 실행하는 진입점으로 쓰기가 영 까다로워서 게임 쪽 취약점을 파기 시작함.
3DS 시절에 이미 털린 적 있는 게임 시리즈를 뒤져보다가 취약점 하나를 찾아냈음. 거기서 Codex가 버그가 좀 있는 시스템 모듈들을 찔러보자고 제안했는데, 그냥 파일 시스템 모듈을 파보기로 함. 탈옥까지는 안 되더라도 그 자체로 쓸모가 있을 것 같아서였음. 결국 Codex가 취약점을 찾아냈고, 이걸 이용해서 내부 저장소랑 다른 시스템 모듈 코드를 덤프 떠서 오프라인으로 분석까지 마침.
시스템 모듈 몇 개를 엮어서 취약점을 터뜨린 덕분에, 시스템 모듈 권한으로 네이티브 코드 실행까지 성공함. 펌웨어 레벨 익스플로잇이랑 똑같은 수준은 아니지만, 그래도 콘솔 데이터 대부분을 덤프 뜰 수 있고 기존 샌드박스 익스플로잇보다 훨씬 높은 권한으로 코드를 돌릴 수 있게 된 셈임.

